主機安全加固&終端安全管理

寫在最前：
安全產品系列目錄：目錄&總述

主機安全加固

對主機進行全面加固保護，保證到達基線以上，並根據其他報告進行加固

產品簡介

針對主機操作系統安全加固，採用ROST技術和三權分立思想，解決已知、未知病毒及黑客攻擊行爲的侵入

產品特點

1. 主動防禦安全保護
2. 安全檢測
3. 安全審計
4. 安全管理

用戶價值

1. 彌補短板，提升保護等級
2. 統一管理，提升效率
3. 及時告警

加固方面

1.賬戶管理

1. 用戶管理
2. 弱口令修改
3. 密碼策略
4. 賬戶鎖定策略

2.服務管理

1. 關閉不必要服務

3. 網絡管理

1. 刪除不必要網咯協議
2. 端口檢查，限制不必要端口

4. 註冊表設置

1. 關閉默認共享
2. 處理HTTP/FTP半連接請求
3. 禁用CD-ROM自動運行
4. 防止ICMP重定向報文的攻擊
5. 禁止訪問ICMP路由通告報文
6. 保護內核對象標誌
7. 禁用路由功能

5. 文件系統與權限

1. 保護關鍵EXE文件
2. 刪除無用系統文件和目錄
3. 保護重要系統文件和目錄
4. 加密重要敏感文件
5. 系統、文件備份

6. 常規安全

1. 更新安全補丁
2. 使用防病毒軟件
3. 使用個人防火牆

生產廠商

主機安全加固：
浪潮、椒圖、安全狗、廣州國邁、中軟華泰、可信華泰、中嘉華誠、中航嘉信、易路平安、亞信安全、安天、優炫、懸鏡AI、中超偉業、中科曙光、神荼科技、青藤雲安全、安恆信息、中科慧創、易泰通（捍衛者）、七洲科技

終端安全管理

主動防禦，結合准入控制使用，通過預防、防禦、檢測、響應賦予終端更爲細緻的隔離策略

產品簡介

傳統桌面管理，終端數據防泄露，終端防病毒一體化解決方案

產品特點

1. 智能檢測
2. 及時響應
3. 一體化管理
4. 終端全面識別

用戶價值

1. 方便管理
2. 保護終端安全

1.產品功能

1. 集桌面安全套件、網絡安全套件、數據安全套件、移動安全套件爲一體，強大功 能領航內網安全； 三權分立，管理職權細分，有效防止權限集中，保障系統安全；
2. 雙因子認證，支持USB-KEY 作爲身份確認的唯一憑證；
3. 安全可靠地可信代碼鑑別技術，精確識別可信的軟件和程序；
4. 高強度加密算法，保障數據安全；
5. 系統內核級保護，保障系統自身不受破壞。

2.產品技術

1. 高效的終端管理

1. 自動發現和收集終端計算機資產，是企業清楚知道並統一管理IT資產。
2. 強大的IT資產管理功能，幫助您詳細統計所有終端軟硬件的信息，及時掌握全網IT軟硬件資源的每一個細節；
3. IT人員迅速方便的解決終端的故障，提高對可疑事件的定位精度和響應速度；
4. 一站式管理，提高終端管理的效率，降低維護成本。

2. 可信軟件統一分發

1. 縮短軟件項目的實施部署週期，降低項目成本及維護軟件的複雜性。
2. 支持各種辦公、設計、繪圖、聊天、下載等軟件的部署；
3. 軟件分發任務可即時或按自定義的計劃時間向指定客戶端計算機進行分發；
4. 完整、清晰的任務執行情況反饋，幫助您及時瞭解軟件分發詳情；

3. 主動防禦

1. 根據應用程序控制的策略進行強制訪問控制，杜絕病毒/木馬感染和黑客攻擊。
2. 可信代碼鑑別，僅有通過鑑別的程序文件才能運行，最大限度保障系統安全。
3. 程序控制強度分三級，適應不同公司的需求。
4. 輕鬆放行以及阻止系統已安裝軟件的運行；
5. 靈活的程序放行操作，可自定義放行程序。

4. 終端接入控制

1. 對內網的網絡資源和外網的網站的訪問進行管理和限制，保護內網重要信息資源。
2. 未經撥號認證的終端機器無法連接到網絡，杜絕各種未授權機器帶來的各種威脅；
3. 支持帶寬控制，有效控制網絡帶寬的使用；
4. 支持時間控制，可規定網絡帶寬的使用時間。

5. 遠程維護與管理

1. 可遠程管理各個終端計算機，簡單、方便、快捷、高效。
2. 遠程監視目標計算機桌面，實時監控目標計算機的操作；
3. 請求遠程協助，足不出戶就可以遠程解決客戶端計算機存在的問題；
4. 遠程文件傳送，方便各種文件的流轉。

6. 文檔保險櫃

1. 在硬盤中開闢私密存儲空間，存放個人的私密資料，保護個人隱私。
2. 支持各種數據資料文件；
3. 最大容量支持2000GB，最大程度滿足您的需求；
4. 高強度加密算法加密保護數據資料
5. 更新、重裝操作系統不影響文檔保險櫃存放的數據。

7. 終端行爲審計

1. 監督審查終端系統中所有影響工作效率及信息安全的行爲，達到非法行爲“賴不掉”的效果。
2. 支持用戶登錄、設備訪問、網絡訪問、數據文件訪問、打印、運行程序等行爲的審計；
3. 豐富的日誌管理報表，可按用戶、時間、事件類型查詢出所需的日誌記錄。

8. 終端設備控制

1. 控制終端計算機各種設備的使用，防止有意或者無意的通過物理設備接口將敏感數據泄漏，起到了“出不去”的作用
2. 支持軟驅、光驅、打印機、調制解調器、串口、並口、1394、紅外通信口、藍牙等；
3. 對於USB端口的設備進行了分類管控。

3.部署模式

軟件安裝，可以多級互聯部署

生產廠商

深信服、啓明星辰…